PKI中加解密统的研究.pdfVIP

Y586286 北京交通大学硕士论文 PKI中加解密系统的研究 摘 要 在数字化时代，网络与信息安全的重要性与日俱增。安全服 务 (如认证、完整性和机密性等)已经成为数字化世界和网络应 用中的一种最基本的服务。 公开密钥基础设施PKI是网络安全中的一项重要技术，它为 安全服务提供基础框架，正成为整个安全体系结构的核心部分。 基于PKI技术的CA认证中心及数字证书是目前互联网上各类安全 应用系统的主要密钥管理方式，能很好地提供网络应用中的认证、 加解密的密钥管理、数字签名等服务，是当前网络安全解决方案 中比较有效可靠的方案之一。 密码学和加解密技术是PKI系统中的基础和核心之一。 论文介绍了PKI基本结构、功能及相关协议，CA认证中心和 数字证书的相关知识，密码学的基础理论。 论文详细阐述了PKI中常用的密码学算法MD5,DES,RSA的 实现，base64编解码的实现，以及PKI中加密/解密、数字签名、 消息摘要、数字信封的实现。 论文对安全套接字层 (SSL)协议进行了详细的分析，SSL是 Internet网络的一个安全通信协议，为通信双方建立秘密、可靠 的连接方式，并提供防窃听、防篡改、防信息伪造的秘密通信手 段。文章的最后提出了利用OPENSSL开放源代码实现SSL协议的 方法。 关键词:公钥基础设施，加解密，安全套接层协议 米绳作、阶、静帅同慈 !?j文公布 北京交通大学硕士论文 PKI中加解密系统的研究 Abstract Inthedigitaltimes,theimportanceofthenetworkand informationsecurityisgreaterandgreater.Securityservice,suchas authentication,integrityandsecrecy,hasbecomethemostessential serviceofdigitalworldandnetworkapplication PKI(PubliceKeyInfrastructure)isakindofimportantnetwork securitytechnology,whichisthebasicrfameworkofsecurity framework.CA(CertificateAuthority)andCertificatebasedonPKI isthemainpivotalmanagementscheme,whichcanoffertheservice suchanauthentication,keymanagementanddigitalsignature.Itis oneofthemostaffectivesolutionsonnetworksecurity. Cryptographyandencrypt/decryptalgorithm areoneofthe basisesandkeysofPKIsystem. Thisarticleintroducesthebasicstructure,functionofPKIand theprotocolsinvolved,andgivesapresentationoftheknowledge aboutCertificateAuthority,certificationandcryptography. Thisarticlespecifiestherealizationofencrypt/decryptalgorithm usedinPKI,includeingDES,MD5,RSA andBase64Data Encodings,andtherealizationofcryptogramtechnologyusedinPKI suchasencryptanddecrypt,digitalsignature,messagedigest,digital envelop.